Organizationに2要素認証を要求する

Organizationのメンバーと外部のコラボレータに対し、Organizatin内の個人アカウントで2要素認証を有効化することを求め、悪意ある者がOrganizationのリポジトリや設定にアクセスするのを困難にできます。

この記事の内容

LDAP またはビルトイン認証を使う場合、お使いの GitHub Enterprise Server インスタンスで 2 要素認証がサポートされます。組織の所有者は、メンバーに対して 2 要素認証の有効化を要求することができます。

SAML あるいは CAS を使う場合、GitHub Enterprise Server インスタンスで 2 要素認証はサポートあるいは管理されませんが、外部の認証プロバイダがサポートしている可能性があります。 Organizationでの2要素認証の強制はできません。組織での 2 要素認証の適用については、「Organization で 2 要素認証を要求する」を参照してください。

詳しくは、「2 要素認証について」を参照してください。

2 要素認証実施にあたっての要件

Organization のメンバーと外部のコラボレーターに 2FA の使用を要求するには、自分の個人アカウントに対して 2 要素認証を有効にする必要があります。

2要素認証の利用を要求する前に、Organizationのメンバーと外部のコラボレータに通知をして、アカウントに2FAをセットアップしてもらうよう頼むことをおすすめします。 Organization の [ユーザー] タブで、メンバーと外部のコラボレーターが既に 2FA を使用しているかどうかを確認できます。

2 要素認証コードの確認には、クライアントのデバイスとサーバーの両方で正確な時刻が必要です。サイト管理者は、設定した時刻同期が正確であることを確認する必要があります。詳しくは、「時間の同期を構成する」をご覧ください。

Warning

2 要素認証を要求する場合、2FA を使用しないメンバーは、各自のアカウントで 2FA を有効にするまでエンタープライズリソースにアクセスできなくなります。 2FA がなくてもメンバーシップは維持されます。たとえば、エンタープライズや組織のシートの所有などです。
2 要素認証を要求すると、2FA を使わない外部コラボレーター (ボットアカウントを含む) はエンタープライズとその organization から削除され、プライベートリポジトリのフォークを含むリポジトリにアクセスできなくなります。 Organization から削除されてから 3 か月以内に個人アカウントに対して 2FA を有効にした場合は、アクセス権と設定を元に戻すことができます。
2 要素認証が要求されると、2FA を無効にしている外部のコラボレーターは、自動的にエンタープライズとその組織から削除されます。 2FA を無効にしているメンバーは、もう一度有効にするまでエンタープライズと organization のリソースにアクセスできません。
あなたが 2 要素認証を要求している organization の唯一の所有者である場合は、その organization で要求される 2FA を無効にしなければ、あなたの個人用アカウントの 2FA を無効にすることはできません。